CVE-2023-54358 in WordPress adivaha Travel Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي إضافة WordPress adivaha Travel الإصدار 2.3 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة عن طريق التلاعب بمعامل isMobile. يمكن للمهاجمين صياغة عناوين URL خبيثة تحتوي على حمولات JavaScript في معامل isMobile GET عند نقطة النهاية /mobile-app/v3/ لتنفيذ تعليمات برمجية تعسفية في متصفحات الضحايا وسرقة رموز الجلسة أو بيانات الاعتماد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.